Datenschutz

Wir verarbeiten personenbezogene Daten auf dieser Website nur, soweit es für den Betrieb, die Sicherheit und die Bearbeitung Ihrer Anfragen erforderlich ist. Im Folgenden erläutern wir, welche Daten das sind, wozu wir sie verwenden und welche Rechte Sie haben.

Verantwortlicher

SONNWINN GmbH
Elbstraße 88/1
22880 Wedel
vertreten durch die Geschäftsführer Marco Wilke und Robert Pfatischer

Telefon +49 4103 121 4221
E-Mail kontakt@sonnwinn.de

Hosting und Server-Protokolle

Die Website liegt auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht; länger nur, wenn ein Sicherheitsvorfall aufgeklärt werden muss.

Statistik ohne Cookies (Matomo)

Um zu verstehen, welche Seiten genutzt werden, setzen wir die Open-Source-Software Matomo ein. Matomo läuft auf unserem eigenen Server (statistik.sonnwinn.de); es werden keine Daten an Dritte übermittelt. Matomo setzt keine Cookies und speichert nichts auf Ihrem Gerät.

Erfasst werden die aufgerufenen Seiten, Datum und Uhrzeit, die Herkunftsseite, Browser, Betriebssystem, Bildschirmauflösung, Sprache sowie Klicks auf Telefonnummern und E-Mail-Adressen und das Absenden einer Anfrage. Ihre IP-Adresse wird vor der Speicherung um zwei Byte gekürzt (z. B. 192.168.xxx.xxx), sodass sie Ihnen nicht mehr zugeordnet werden kann. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Einzeldaten werden nach 180 Tagen gelöscht; danach bleiben nur zusammengefasste Berichte ohne Personenbezug.

Anfrageformular

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir Ihre Angaben: die gewünschte Leistung, Angaben zum Vorhaben (Art der Anlage, Standort, Größe, Projektstand, Nachricht) sowie Ihre Kontaktdaten (Name, Firma, E-Mail-Adresse, freiwillig Telefonnummer). Pflichtangaben sind gekennzeichnet.

Wir verwenden die Angaben, um Ihre Anfrage zu bearbeiten und Rückfragen zu beantworten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit Ihre Anfrage auf einen Vertrag zielt, Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit formlos per E-Mail widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Die Angaben werden verschlüsselt übertragen, als E-Mail an uns gesendet und in einem geschützten Bereich auf unserem Server gespeichert, auf den nur unsere Geschäftsführung und berechtigte Mitarbeiter mit Zwei-Faktor-Anmeldung zugreifen. Dort werden sie nach 24 Monaten automatisch gelöscht, früher auf Ihren Wunsch. Gesetzliche Aufbewahrungsfristen, etwa wenn aus der Anfrage ein Auftrag wird, bleiben unberührt. An Ihre E-Mail-Adresse senden wir eine kurze Eingangsbestätigung ohne Ihre Eingaben.

Zum Schutz vor automatisierten Anfragen enthält das Formular ein für Besucher unsichtbares Feld; Dienste Dritter (etwa Captchas) setzen wir nicht ein. Um Missbrauch zu begrenzen, speichern wir Ihre IP-Adresse in nicht umkehrbar verschlüsselter Form (Hash) mit dem Zeitpunkt der Anfrage für höchstens eine Stunde.

E-Mail und Microsoft 365

Für E-Mail nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Anfragen über das Formular und E-Mails an uns werden dort gespeichert und verarbeitet. Mit Microsoft besteht ein Vertrag über die Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht auszuschließen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Keine eingebundenen Dienste Dritter

Diese Website lädt keine Inhalte von fremden Servern: Schriften liegen auf unserem Server, Karten sind eigene Grafiken, es gibt keine Videos, Social-Media-Schaltflächen oder Werbung. Links zu anderen Websites (z. B. Behörden oder Datenquellen) sind einfache Verweise; erst wenn Sie ihnen folgen, gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle Anliegen genügt eine Nachricht an kontakt@sonnwinn.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

Verschlüsselung

Die Website wird ausschließlich verschlüsselt (TLS) übertragen. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

Stand: Oktober 2026